Zurück zu CareFlow

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
RK STUDIOS · Robin Kaulfuß
Hechtweg 13
58553 Halver
E-Mail: hallo@rk-studios.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

3. Hosting

Die Anwendung wird auf Servern in Deutschland betrieben. Beim Aufruf der Website werden durch den Server automatisch sogenannte Server-Logfiles erfasst (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol Ihres Browsers und an „https://" in der Adresszeile.

5. Verarbeitung von Gesundheitsdaten (besondere Kategorien)

Im Rahmen der Nutzung von CareFlow werden Gesundheits- und Pflegedaten von Klientinnen und Klienten verarbeitet (Art. 9 DSGVO). Diese Verarbeitung erfolgt ausschließlich im Auftrag der jeweiligen Pflegeeinrichtung als Verantwortlicher. Zwischen der Einrichtung und RK STUDIOS wird hierzu ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen.

6. Mandantentrennung & Datensicherheit

Jede Einrichtung erhält ein vollständig isoliertes Datenbank-Schema. Eine Vermischung von Daten verschiedener Mandanten ist technisch ausgeschlossen. Backups werden verschlüsselt (AES-256) gespeichert, Übertragungen erfolgen TLS-verschlüsselt.

7. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger Daten
  • Löschung (Art. 17 DSGVO) – in CareFlow technisch umgesetzt
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) – Export als JSON möglich
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

8. Cookies

Wir verwenden technisch notwendige Cookies (z. B. Session-Cookie zur Anmeldung, CSRF-Schutz). Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

9. E-Mail-Versand

Für den Versand von System-E-Mails (z. B. Einladungen, Passwort-Zurücksetzung) nutzen wir einen Dienstleister. Mit diesem besteht ein Auftragsverarbeitungsvertrag. [Anbieter und Details ergänzen, sofern Mailgun o. Ä. eingesetzt wird.]

10. Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe. Dabei werden Zahlungsdaten direkt an Stripe übermittelt; wir speichern keine vollständigen Kartendaten. Details: stripe.com/de/privacy.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Gelesene Benachrichtigungen werden automatisch nach 90 Tagen gelöscht.

12. Stand

Diese Datenschutzerklärung hat den Stand Juni 2026.

Startseite· Impressum· Datenschutz
© 2026 CareFlow · RK STUDIOS · Robin Kaulfuß